「bubblewrap」に関するオープンソースプロジェクト

コンテナを使わず、OSレベルで任意のプロセスのファイルシステムとネットワークへのアクセスを制限する軽量なCLI兼ライブラリ。

Claude CodeなどのAIコーディングエージェントを、ネイティブOSのサンドボックスまたはDocker内で自動承認付きで実行し、マシンを保護するラッパー。